diff --git a/HANDOFF.md b/HANDOFF.md
index b496466..98904e7 100644
--- a/HANDOFF.md
+++ b/HANDOFF.md
@@ -103,6 +103,15 @@ Il progetto girava su 8.3.35.
   cartella del progetto ma non nel repository (escluso in `.git/info/exclude`):
   contiene dettagli dell'infrastruttura.
 
+**⚠️ Demo costruita con PHP 8.3.35 in via provvisoria (21/10, 14:40 UTC).**
+L'utente ha chiesto il deploy della demo prima che uscisse `php:8.3.36-fpm`:
+nelle variabili d'ambiente del compose della demo in Dokploy c'è
+`PHP_VERSION=8.3.35` (con un commento "TOGLIERE subito dopo"), che il
+`docker-compose.yml` passa al Dockerfile. La mitigazione ora sta
+nell'immagine (`php.ini`). **Appena c'è la 8.3.36: togliere quella variabile
+e rifare il deploy della demo**, altrimenti resta su 8.3.35 anche dopo la
+patch. In produzione questa via non si usa.
+
 Stato al 21/10, 11:00 UTC circa: mitigazione nel `php.ini` del repository
 (su `dev` e nel branch di rilascio, non ancora deployabile finché manca
 l'immagine 8.3.36) e **applicata ai container in esecuzione** di demo e